AI 무장한 중국계 해커 ‘UAT-10147’… 17만 개 서버 겨냥 대규모 사이버 공습 - 보안뉴스
중국계 사이버 범죄 조직 'UAT-10147'이 윈도우와 리눅스 웹 서버를 대상으로 인공지능(AI) 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있는 것으로 드러났다. 공격자 서버에…
중국계 사이버 범죄 조직 'UAT-10147'이 윈도우와 리눅스 웹 서버를 대상으로 인공지능(AI) 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있는 것으로 드러났다. 공격자 서버에…
랜섬웨어 공격의 대부분이 보안에 취약한 ‘중견기업’에 집중된 것으로 파악됐다. 더구나 공급망 보안 강화를 내세운 대기업들의 현장 보안 실사(實査)와 감사 압박이 거세지고 하청업체 관리에…
지란지교시큐리티가 미국 국립표준기술연구소(NIST) 표준을 반영한 양자내성암호(PQC)를 메일과 문서 등 자사 핵심 보안 제품군에 전면 적용했다고 25일 밝혔다. 이번 PQC 적용은 각 제품의 통…
사이버보안 전문기업 소프트캠프(대표 배환국)가 IT 인프라·보안 구축 전문기업 디에스티인터내셔날(DSTI, 대표이사 김형태)과 손잡고 공공·금융·유통 문서 보안 시장 공략에 나선다고 25일 밝…
한국사이버안보학회(KACS)는 국가정보원과 함께 국내외 대학생·대학원생을 대상으로 하는 ‘2026 사이버안보 논문공모전’을 개최한다. 2017년도부터 매년 개최되고 있는 사이버안보 논문공모전…
경기도교육청이 본청과 25개 교육지원청·도내 학교 홈페이지를 아우른 정보자원통합 사업 일환으로 홈페이지 개인정보 유출 차단 체계를 전면 재구성했다. 홈페이지를 시작으로 교육청 직원이 …
해외 보안 행사에서 단순히 주어진 문제를 푸는 수준을 넘어 국내 기업과 젊은 해커 커뮤니티가 직접 콘텐츠 생산자로 나서 글로벌 기술 교류 발전에 기여한 새로운 참여 모델을 제시했다. 국…
라온시큐어가 9월 30일 서울 페어몬트 앰배서더에서 ‘2026 시큐업&해커톤’을 개최한다고 25일 밝혔다. 올해로 14회를 맞는 시큐업은 ‘에이전틱AI를 재밌고 안전하게 만들자’(Make Agentic AI F…
금융보안원은 금융권 전반에서 회원사 가입이 늘면서 자율적으로 보안 역량을 강화하는 흐름이 확대되고 있다고 25일 밝혔다. 이는 최근 국내 5대 가상자산거래소와 초대형 법인보험대리점(GA)…
개인정보보호위원회와 행정안전부는 25일 국무회의에서 중앙부처 개인정보 보호 전담 인력 확보를 위한 다수부처 수시직제 개정안이 의결됐다고 밝혔다. 이번 조치로 31개 중앙행정기관 개인정…
“혁신과 보안은 결코 상호 양보해야할 ‘트레이드오프’(Trade-off)가 아닙니다. 보안은 한국이 클라우드 위에서 AI 리더가 되는 데 있어 발목을 잡는 ‘병목’이 아니라 오히려 비즈니스를 가속화…
1462개 기관의 개인정보 보호 역량을 평가할 100명의 전문가가 위촉됐다. 개인정보보호위원회(위원장 송경희)는 ‘2026 개인정보 보호수준 평가단’을 구성하고 24일 평가단 위촉식을 개최했다. …
악명 높은 랜섬웨어 조직 락비트(LockBit)가 미국 7위 은행인 US뱅크(법인명 US 뱅코프, US Bancorp)를 해킹했다고 주장하며 2주 안에 데이터를 공개하겠다고 협박했다. US뱅크는 이번 사안이 …
‘가시성’의 중요성이 부각되면서 쿼드마이너에게 더 큰 기회가 열리고 있다. 잇따른 대형 사고 이후, 명확한 디지털 포렌식 증적을 통해 ‘전수조사’를 가능케 하는 기술에 시장이 주목했다. 박…
미국 하원의원들이 사이버보안및인프라보안국(CISA)의 대규모 인력 감축이 국가 안보 기능에 어떤 영향을 미치고 있는지에 대해 조사해 줄 것을 회계감사원(GAO)에 공식 요청했다. 트럼프 행정…
미 국가안보국(NSA) 국장과 사이버사령관을 지낸 폴 나카소네 예비역 대장이 국가안보 전문 자문업체인 ‘나카소네그룹’(Nakasone Group)’을 출범시켰다. 나카소네 그룹은 정부 지도자, 기업, …
중국계 해커가 딥시크(DeepSeek) 추론 모델과 헤르메스 에이전트(Hermes Agent)를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. 해커는 AI 비서에게 일상 언어로 …